Aave 브리지 익스플로잇과 Coinbase의 Ethena 베팅이 DeFi 대출의 전환점을 알리다

2026년 5월 마지막 주, 두 가지 사건이 DeFi 대출의 현재 위치를 규정했다. Aave는 장부에 2억 3천만–2억 9천 3백만 달러의 회수 불가 부실 채권이 남을 뻔한 위기에서 살아남았다. 같은 주에 Coinbase는 ENA 토큰 공개 시장 매수를 공시하고 Ethena와의 파트너십을 발표했다. 온체인 금융 및 저축 상품을 함께 구축하기 위한 협력이다. 두 사건은 별개처럼 보이지만 그렇지 않다.

DeFi 대출 및 수익 시장의 흐름

Aave의 rsETH 인시던트는 공식 사후 분석을 통해 LayerZero 브리지 검증 실패가 핵심 원인임이 확인됐다. 잘못 구성된 검증자가 공격자에게 크로스체인 메시지 위조를 허용했고, 소스 체인의 담보 없이 rsETH가 발행됐다. Aave 측 사후 분석은 이번 익스플로잇이 Aave 자체 스마트 컨트랙트 결함이 아님을 확인했다. 브리지 익스플로잇이 이론적 위험이 아닌 현실적 위험인 세계를 가정하지 않은 채 리스크 파라미터가 설정돼 있었던 것이다.

별도로, Aave Labs는 5월 28일 영국 자회사 Push Labs Ltd.와 Push Virtual Assets Ltd.가 FCA에서 암호자산 거래소 사업자로 등록됐다고 발표했다. Push Virtual Assets Ireland Limited는 이미 아일랜드 중앙은행으로부터 MiCAR CASP 라이선스를 보유하고 있다. 이로써 Aave는 전통 은행 계좌에서 DeFi 대출로 이어지는 규제된 유통 경로를 갖추게 됐다. 영국과 EU 리테일 접근 모두를 포괄한다.

Ethena 측에서는 익스플로잇은 없었지만 명확한 신호가 나왔다. Coinbase가 ENA를 공개 시장에서 매수하고, 함께 온체인 저축 상품을 개발하는 파트너십을 공식화했다. ETH 현물과 무기한 선물 간 펀딩 수수료 차익 거래로 수익을 창출하는 Ethena의 합성 달러 모델은 이제 미국 최대 암호화폐 거래소 중 하나를 재무적 이해관계자이자 유통 파트너로 두게 됐다.

왜 지금인가

rsETH 인시던트는 2026년 4월에 발생했지만, Aave는 내부 검토 후 5월 31일에야 상장 기준 개편안을 공개했다. 타이밍은 중요하다. 규제 감시 아래 있는 프로토콜은 리스크 거버넌스가 선제적이 아닌 사후 대응임을 보여줄 여지를 없애야 한다. 사흘 앞서 발표된 FCA와 MiCAR 등록은 같은 주에 거버넌스 스캔들이 터졌다면 의미를 잃었을 것이다. 사후 분석과 상장 기준 개편은 규제 의제와 분리해서 볼 수 없다.

Ethena의 경우, Coinbase 투자는 DeFi의 양대 수익 원천인 스테이블코인 대출과 합성 달러 캐리가 동일한 기관 투자자를 놓고 경쟁하는 시점에 이뤄졌다. Coinbase의 Ethereum ETF 수탁 관계와 리테일 유통망은 Ethena에 어떤 DeFi 마케팅 예산으로도 닿을 수 없는 사용자 기반을 제공한다.

리스크가 숨어 있는 곳

rsETH 인시던트는 리스크 지도를 다시 그린다. 업계가 프로토콜 상장의 주요 보안 관문으로 삼아 온 스마트 컨트랙트 감사는 이번 공격을 막지 못했다. 취약점은 Aave 코드베이스 밖 브리지 검증 로직에 있었다. 유동 스테이킹 토큰이나 리스테이킹 자산을 담보로 허용하는 모든 프로토콜은 이제 이 질문을 마주한다. 의존성 체인에 브리지가 얼마나 걸쳐 있으며, 그것을 감사하는 주체는 누구인가.

Aave의 새 상장 기준은 직접적인 대응이지만, 기준은 향후 상장에만 적용된다. 기존 담보 장부에는 개편 이전 인프라를 통해 브리지된 자산이 여전히 존재한다. 기존 담보를 재평가하기 위한 거버넌스 투표는 연쇄 청산을 촉발할 수 있는 시장 움직임보다 느리게 진행될 것이다.

Ethena의 핵심 리스크는 출시 때부터 있던 것과 같다. 펀딩 수수료는 지속적인 하락장에서 음수로 전환될 수 있다. 무기한 선물 매도자가 매수자를 초과할 때 Ethena는 펀딩 수수료를 수취하는 대신 지급한다. Coinbase의 후원은 그 구조적 위험을 바꾸지 않는다. 우호적인 시장 조건에서 유동성을 유치하는 능력은 높아지지만, 역설적으로 명확한 실패 조건을 가진 모델에 더 많은 자본이 집중되는 결과를 낳는다.

규제 측면에서 Aave의 FCA와 MiCAR 등록은 리테일 유통 경로를 열지만 컴플라이언스 부담을 수반한다. CryptoSlate의 보도는 핵심 과제를 정확히 짚는다. 은행 계좌에서 DeFi 대출로 사용자를 유입하는 문제는 라이선스로 해결된다. 수익이 압축되거나 인시던트가 발생할 때 그들을 붙잡아 두는 것은 규제의 문제가 아니라 Aave가 아직 공개적으로 답하지 않은 제품의 문제다.

향후 30일 주목 포인트

• 개편된 상장 기준에 대한 Aave 거버넌스 투표. 사후 분석은 개편을 발표했지만, 실제 온체인 파라미터는 거버넌스 제안을 필요로 한다. AIP 번호와 스냅샷 투표 일정을 주시하라. 새 기준에 브리지 의무 감사나 브리지된 담보의 TVL 상한이 포함된다면, 나머지 대출 시장이 따라야 할 선례가 된다.
• Ethena-Coinbase 제품 발표. 파트너십은 확인됐지만 제품은 "온체인 금융 및 저축" 이상으로 구체화되지 않았다. Coinbase Wallet이나 Coinbase One 내에 통합된 저축 상품이 출시된다면 USDe 수요와 ENA에 실질적인 유통 이벤트가 된다.
• LayerZero의 대응. ForkLog와 CoinDesk의 두 사건 보고서 모두 LayerZero 검증 실패를 근본 원인으로 지목한다. LayerZero는 인용된 기사 기준으로 아직 개선 일정을 공개하지 않았다. LayerZero의 공식 사후 분석이나 프로토콜 업그레이드는 크로스체인 브리지에 의존하는 더 넓은 Aave 담보 전체의 리스크를 줄일 것이다.
• Aave 최초의 규제된 리테일 상품. FCA와 MiCAR 라이선스가 발효된 만큼, 그 등록 아래 출시되는 첫 제품은 Aave가 컴플라이언스를 해자로 보는지 의무로 보는지를 가늠하게 해줄 것이다. 타이밍은 2026년 3분기 내가 될 가능성이 높다.

우리의 시각

Aave의 인시던트와 그 이후 과정은 단기적으로 수익률보다 거버넌스 프레임워크를 가장 중요한 변수로 만든다. AAVE를 보유하거나 플랫폼에 담보를 예치한 사용자에게 핵심 질문은 이것이다. 다음 크로스체인 인시던트 전에 새 상장 기준이 브리지 리스크 격차를 실제로 메울 수 있는가. 우리는 AAVE 포지션을 추가하기 전에 거버넌스 투표를 면밀히 지켜보고 있다.

Ethena에 대한 Coinbase의 지원은 의미 있는 신호지만 기본 모델 자체를 바꾸지는 않는다. 우리는 펀딩 수수료가 양수인 조건에서 USDe에 일정 비중을 유지하고, 무기한 미결제 약정 (OI)이 수축하는 장기 횡보 또는 하락 시장에서는 비중을 축소한다. Coinbase의 투자는 이 로테이션 원칙을 바꾸지 않는다.

수익에 집중하는 독자라면, 현재 환경은 리스크 거버넌스 작업을 공개적으로 수행한 프로토콜에 더 유리하다. 구조화된 리스크 프레임워크 안에서 운영하며 브리지된 LST 담보에 같은 방식으로 의존하지 않는 Morpho와 Spark는 보수적인 수익 배분에 더 깔끔한 리스크 프로파일을 제공한다. 우리는 Aave에서 완전히 이탈하지는 않지만, 6월 내내 브리지 리스크 논의가 전개되는 동안 대출 레이어 노출을 분산하고 있다.